iWall应用防火墙采用软件方式（核心内嵌技术）实现，部署非常方便。
iWall由以下两个模块组成：
- 应用防护模块。iWall的核心防护模块，内嵌于Web系统（Web服务器软件）中，与Web服务器一起运行。
- 配置管理模块。iWall的配置生成程序，在独立管理员机器上运行，仅在系统管理员需要改变iWall配置时才使用。
两者之间没有通信连接。仅通过一个配置文件交换数据，即：配置管理模块生成一个配置文件，将它复制到Web服务器上供应用防护模块使用。
便捷与安全兼顾
采取这种配置方式的优点在于：
- 避免直接在Web服务器上修改配置，不给黑客可乘之机。
- 避免在Web上新开管理网络端口，不增加新的安全隐患。
- 在多个Web服务器镜像时，可以快速生成统一配置。
iWall应用防火墙的易部署体现在两方面：
1、零硬件需求
iWall核心是Web系统的一个插件直接运行在用户原有的Web服务器上，无须新增任何硬件设备，也无须对原有硬件进行升级。
2、零管理需求
iWall与网站的应用以及发布和管理方式完全无关，无须改变任何系统管理和业务流程，该系统的部署对网站相关的绝大部分人员都是透明的。
